Aviso de Privacidad Integral — PDALab (docentes del piloto de Planeación)
Versión del piloto, publicada el 4 de octubre de 2026. Puede actualizarse; si cambia, se lo avisaremos y le pediremos aceptarla de nuevo. Este aviso cubre sólo a docentes adultas que usan PDALab en el piloto de Planeación; no sustituye al aviso de Mubuli (familias y alumnado).
Versión: PDALab-D4 · Vigente desde: 4 de octubre de 2026
1. Identidad y domicilio del Responsable
Karla Monserrat Guerrero Reyes, persona física (en adelante, «PDALab» o «el Responsable»), con domicilio en Bartolomé Flores 12, San Francisco Coacalco, Coacalco de Berriozábal, Estado de México, C.P. 55700, es responsable del tratamiento de los datos personales que usted proporciona al usar PDALab, plataforma de apoyo a la planeación didáctica para docentes de educación primaria en México.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y demás normativa aplicable.
PDALab es una marca independiente. No es un servicio de la Secretaría de Educación Pública (SEP) ni de la Comisión Nacional de Libros de Texto Gratuitos (CONALITEG), ni está avalado o afiliado a ellas.
2. Datos personales que recabamos
Recabamos sus datos directamente de usted, cuando se registra y cuando usa la plataforma. No recabamos datos personales sensibles en términos de la ley, y le pedimos expresamente no ingresarlos (ver sección 9).
a) Datos de cuenta e identificación
- Nombre (tal como usted lo escribe al registrarse).
- Correo electrónico (también se usa para verificar su cuenta y para avisos del servicio).
- Contraseña, que se almacena cifrada mediante una función de resumen criptográfico (hash); nunca en texto legible.
- Perfil con el que se registra (docente o dirección). Es una declaración suya; no le otorga autoridad sobre un plantel.
- La constancia de que aceptó este aviso y los términos del piloto (versión y fecha), y, si la otorga, su decisión sobre las finalidades secundarias.
b) Datos de su contexto laboral declarado
- Clave de Centro de Trabajo (CCT) y turno del plantel en el que trabaja, y los datos públicos del plantel que se obtienen del catálogo oficial a partir de esa CCT (nombre, localidad, nivel).
- Grado escolar con el que trabaja y ciclo escolar.
Con estos datos creamos un espacio personal aislado. En esta versión del piloto, el espacio personal no contiene listas de alumnas o alumnos, ni calificaciones, asistencia o expedientes individuales.
c) Contenido que usted crea
- Proyectos y planeaciones didácticas: título del proyecto, descripción, problemática o contexto que usted redacte, proyecto del Libro de Texto Gratuito (LTG) que elija, metodología, propósitos, secuencia de actividades, criterios de evaluación y los textos que usted edite o apruebe.
- Cada documento Word que usted descarga se genera a partir de su planeación y se guarda una copia en el servidor, con un recibo de la descarga, para que pueda volver a descargarlo tal como se entregó.
d) Mensajes de soporte
- Asunto, categoría, mensajes y respuestas de los tickets de soporte que usted abra dentro de la aplicación, y, si usted lo indica, la CCT o el proyecto relacionado.
- Los mensajes que usted envíe a privacidad@pdalab.com.mx.
e) Datos técnicos y de uso
- Registros técnicos de acceso y operación (fecha y hora, navegador, dirección IP) en la infraestructura de hospedaje, que los conserva conforme a su propia política de retención.
- Metadatos de uso de las funciones con inteligencia artificial: cuenta y espacio que originaron la solicitud, función, proveedor y modelo, fecha, duración, volumen procesado y costo estimado. Estos registros no guardan el texto de la solicitud ni de la respuesta; el texto que usted incorpora a su planeación se guarda como parte de ella.
- Registro técnico de procedencia de cada documento generado (configuración, versiones del sistema y huellas digitales del documento), para poder explicar cómo se elaboró.
- Eventos de uso del producto registrados por PDALab en su propia base de datos (sin herramientas de analítica de terceros; ver sección 8).
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio que usted solicita):
- Crear, verificar y administrar su cuenta, y autenticarla al iniciar sesión.
- Crear su espacio personal a partir de la CCT y el turno que usted declara.
- Prestar el servicio de planeación: guardar sus proyectos, generar con inteligencia artificial un borrador de planeación que usted revisa, edita y aprueba, y producir el documento Word.
- Administrar su acceso al piloto (activación, vigencia de 30 días y terminación).
- Atender sus solicitudes de soporte y enviarle avisos operativos del servicio por correo electrónico (verificación, recuperación de contraseña, respuestas a tickets, cambios a este aviso o a los términos).
- Controlar el consumo y el costo de las funciones con inteligencia artificial y prevenir usos abusivos o automatizados.
- Mantener la seguridad, detectar y corregir fallas, y conservar la trazabilidad de los documentos.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Finalidades secundarias (no son necesarias para el servicio; usted puede negarse):
- Contactarle para pedirle su opinión sobre el piloto (encuestas o entrevistas de retroalimentación).
- Enviarle información sobre nuevas funciones, planes o productos de PDALab.
- Elaborar estadísticas agregadas o disociadas sobre el uso de la plataforma para mejorar el producto.
Para las finalidades secundarias le pedimos un consentimiento aparte, con una casilla que no viene marcada, al registrarse o al aceptar este aviso. Si no la marca, no las usaremos. Puede retirar ese consentimiento en cualquier momento por el canal de la sección 6. Su negativa no afecta el servicio.
PDALab no usa sus planeaciones ni sus textos para entrenar modelos de inteligencia artificial.
4. Uso de inteligencia artificial
Para redactar el borrador de su planeación, el servidor de PDALab envía a OpenAI (sección 5) la información necesaria para ese borrador:
- datos curriculares (nivel, grado, fase, campo formativo, contenidos y procesos de desarrollo de aprendizaje del catálogo oficial, metodología);
- el texto que usted redactó para ese proyecto (título, descripción, contexto o problemática, y los apartados del borrador que ya editó);
- el texto de las páginas del proyecto del Libro de Texto Gratuito que usted eligió, como fuente para el
borrador. Ese texto se obtiene en el momento de la versión accesible publicada por la SEP. Si no está
disponible, las imágenes de las páginas se leen del sitio oficial
libros.conaliteg.gob.mxy Google Gemini las transcribe. Ni el texto ni las imágenes del libro se guardan en la base de datos de PDALab, salvo el párrafo introductorio del proyecto que el Word del borrador NEM puede incluir en su portada (queda dentro de la copia guardada de ese Word).
No se envían su nombre, su correo electrónico, ni listas de alumnas o alumnos. Antes de cada envío, el sistema sustituye automáticamente correos electrónicos, CURP, teléfonos, domicilios señalados con número («núm.», «#») o con código postal, y nombres de personas adultas precedidos de una referencia de rol (por ejemplo, «la maestra …») que pudieran venir en el texto libre. Esa depuración automática no puede reconocer todos los nombres propios ni todos los domicilios; por eso le pedimos no escribir datos de alumnas, alumnos ni de otras personas (sección 9).
En la generación del borrador, PDALab pide a OpenAI no almacenar las respuestas.
El resultado es siempre un borrador: usted lo revisa, adapta y aprueba antes de descargar el documento.
5. Proveedores que tratan datos por cuenta de PDALab
Para operar PDALab nos apoyamos en proveedores que tratan datos por cuenta nuestra (encargados), sólo para las finalidades de este aviso. Varios se ubican fuera de México, por lo que hay transmisión internacional de datos:
| Proveedor | Para qué | Datos que recibe | Ubicación |
|---|---|---|---|
| Vercel, Inc. | Hospedaje de la aplicación y red de distribución | Todo el tráfico de la aplicación, incluida la dirección IP | Estados Unidos (región de cómputo iad1, este del país) |
| Neon (Databricks, Inc.) | Base de datos PostgreSQL | Todos los datos de la sección 2 que se almacenan | Estados Unidos (AWS us-east-1) |
| Cloudflare, Inc. | DNS del dominio y reenvío del correo privacidad@pdalab.com.mx | Los mensajes que usted envíe a esa dirección (remitente y contenido) | Red global de Cloudflare |
| Resend (Plus Five Five, Inc.) | Envío de correos del servicio | Su correo electrónico, nombre y el contenido del aviso enviado | Estados Unidos |
| OpenAI, L.L.C. (API) | Redactar el borrador de planeación | Lo descrito en la sección 4 (sin nombre ni correo de usted) | Estados Unidos |
| Google LLC (Gemini API) | Transcribir imágenes de páginas de los Libros de Texto Gratuitos cuando su versión accesible no está disponible | Sólo imágenes de páginas del libro público; ningún dato personal | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores de la aplicación, para detectarlos y corregirlos | Sólo datos técnicos del error (ruta, código de respuesta, tipo y mensaje del error, traza del código, navegador y sistema operativo), depurados antes del envío para excluir su nombre, su correo, su dirección IP, cookies y el texto que usted escribe | Estados Unidos |
La función de avatar docente con inteligencia artificial está desactivada en este piloto.
PDALab no vende ni renta sus datos y no los transfiere a terceros para fines propios de ellos. Sólo los compartiríamos sin su consentimiento cuando la ley lo permita o lo exija (por ejemplo, ante un requerimiento de autoridad competente).
6. Derechos ARCO y cómo ejercerlos
Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos.
Canal: dentro de PDALab, abra un ticket en Soporte (/pdalab/soporte), categoría «Acceso o cuenta»
u «Otro», con el asunto «Derechos ARCO». También puede escribir a privacidad@pdalab.com.mx con el
asunto «Derechos ARCO», por ejemplo si no puede iniciar sesión.
Su solicitud debe indicar:
- su nombre y el correo de su cuenta (para comunicarle la respuesta);
- el derecho que desea ejercer y una descripción clara de los datos involucrados;
- en rectificación, el dato correcto y, si aplica, el documento que lo respalde;
- si actúa por medio de representante, el documento que acredite la representación.
Como el ticket se presenta desde su sesión verificada, esa sesión sirve para acreditar su identidad. Si la solicitud llega por correo, podremos pedirle información adicional para verificar que es usted.
Plazos: acusaremos recibo de su solicitud en un máximo de 2 días hábiles y le responderemos dentro del plazo legal de 20 días hábiles contados desde que recibamos la solicitud completa. Si la solicitud procede, la haremos efectiva dentro del plazo que señale la ley.
Si considera que su solicitud no fue atendida conforme a la ley, puede acudir ante la autoridad competente en materia de protección de datos personales.
7. Revocación del consentimiento y limitación del uso
Puede revocar en cualquier momento el consentimiento que nos haya otorgado, por el mismo canal de la sección 6. Tenga en cuenta que, si revoca el consentimiento para una finalidad primaria, no podremos seguir prestándole el servicio y su acceso al piloto terminará.
Para limitar el uso o la divulgación de sus datos (por ejemplo, dejar de recibir comunicaciones de las finalidades secundarias), use el mismo canal.
8. Cookies y tecnologías similares
PDALab utiliza:
- Cookies de sesión y seguridad, estrictamente necesarias para mantener su sesión iniciada y proteger los formularios. Sin ellas la plataforma no funciona.
- Cookies y almacenamiento local de preferencias, por ejemplo el tema visual claro u oscuro y el grupo o espacio de trabajo seleccionado.
- Almacenamiento del navegador para no perder su trabajo: copias provisionales de lo que está escribiendo y el estado de una operación en curso, que se quedan en su propio navegador.
- Un service worker que permite funciones básicas de aplicación instalable; no almacena respuestas de la API ni datos de su cuenta, sólo archivos estáticos e imágenes de la aplicación.
PDALab no usa cookies publicitarias ni herramientas de analítica o rastreo de terceros. Las métricas de uso se registran en nuestra propia base de datos. Puede borrar cookies y almacenamiento local desde la configuración de su navegador; si lo hace, se cerrará su sesión y se perderán las copias provisionales.
9. Datos de alumnas, alumnos y de terceros
PDALab, en este piloto, no está diseñado para tratar datos personales de alumnas o alumnos. Le pedimos no escribir en sus proyectos, planeaciones o tickets nombres, CURP, fotografías, calificaciones, condiciones de salud, situaciones familiares ni cualquier otro dato que identifique a una alumna, un alumno o a otra persona. Describa al grupo de forma general (por ejemplo, «30 estudiantes de 3.º»).
Si a pesar de ello se ingresan, el sistema aplica la depuración descrita en la sección 4, pero no garantiza detectarlos todos. Si usted o un tercero nos avisa de que se ingresó un dato así, lo eliminaremos o lo ayudaremos a eliminarlo.
10. Conservación
| Categoría | Plazo |
|---|---|
| Cuenta, espacio personal y planeaciones | Mientras la cuenta exista. Al terminar los 30 días del piloto se conservan para que usted pueda consultarlas y volver a descargar los Word que ya descargó |
| Copias de los documentos Word descargados y su recibo | Se conservan como constancia de lo entregado; no se eliminan automáticamente |
| Tickets de soporte | Mientras la cuenta exista; no se eliminan automáticamente |
| Metadatos detallados de uso de IA | 3 meses; después se consolidan en resúmenes mensuales por cuenta y en estadísticas que no identifican la cuenta |
| Procedencia de documentos | Se conserva como registro técnico de cómo se elaboró cada documento; no se elimina automáticamente |
| Eventos de uso | 180 días |
| Solicitudes ARCO y su respuesta | El tiempo necesario para acreditar su atención |
Hoy no hay un botón para eliminar la cuenta dentro de PDALab: la cancelación se solicita por el canal de la sección 6 y se atiende en los plazos indicados ahí. Al atenderla, eliminaremos sus datos o, cuando deban conservarse para cumplir obligaciones legales o para la defensa de derechos, los bloquearemos hasta su eliminación, y le diremos cuáles quedan en ese caso.
11. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (HTTPS), cifrado en reposo provisto por la base de datos, contraseñas cifradas, sesiones firmadas, aislamiento de cada espacio personal y acceso restringido al personal que lo requiere. Ninguna medida es infalible; si ocurre una vulneración que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.
12. Cambios a este aviso
Podemos modificar este aviso por cambios legales, del servicio o de nuestros proveedores. La versión
vigente estará siempre en https://pdalab.com.mx/pdalab/privacidad,
con su número de versión y fecha. Le avisaremos de cambios relevantes por correo electrónico y/o dentro de
la plataforma la siguiente vez que ingrese, donde le pediremos aceptar la versión nueva. Si el cambio implica
nuevas finalidades que requieran su consentimiento, se lo pediremos antes de aplicarlas.
13. Consentimiento
Al marcar la casilla de aceptación al crear su cuenta (o en la pantalla de aceptación al ingresar), usted reconoce haber leído este aviso y consiente el tratamiento de sus datos para las finalidades primarias y por los proveedores descritos. El consentimiento para las finalidades secundarias es aparte y opcional (sección 3).
Contacto: Soporte dentro de PDALab (/pdalab/soporte) · Correo: privacidad@pdalab.com.mx ·
Persona responsable de datos personales: Karla Monserrat Guerrero Reyes, la propia Responsable.